DNS“堵死”局域網(wǎng)

　　“高速公路”不高速 馬鞍山供電局于1998年初建成了基于Windows NT4.0的局域網(wǎng)，主要用于辦公自動化系統(tǒng)（OA）和WWW信息發(fā)布。根據(jù)全省電力三級信息網(wǎng)絡(luò)建設(shè)要求，供電局新增了一臺Cisco 2621路由器，利用微波64K數(shù)字通道，于今年5月份以專線方式接入電力信息三級網(wǎng)，運行正常。但是，從7月中旬開始，發(fā)現(xiàn)整個網(wǎng)絡(luò)運行變慢：運行辦公自動化系統(tǒng)和訪問局內(nèi)WWW主頁明顯比以前慢，非凡是訪問省局主頁，速度更是慢得難以忍受，近乎中斷。剛開始還以為是網(wǎng)上用戶多所致，可是發(fā)現(xiàn)連續(xù)幾天，速度沒有絲毫改善，這才懷疑網(wǎng)絡(luò)可能“生病”了。

　　多方檢查，一籌莫展 供電局局域網(wǎng)的核心是3Com公司的3C16980 24口10/100M自適應(yīng)交換機(jī)，OA服務(wù)器、WWW服務(wù)器和路由器均以100M的速度直接接入交換機(jī)，工作站通過3Com公司的雙速Hub：superstackⅡDual Speed Hub500接入網(wǎng)絡(luò)，OA服務(wù)器的ip地址為10.138.184.1，WWW服務(wù)器的IP地址為10.138.184.5，路由器局域網(wǎng)端口的IP地址為10.138.184.254，整個網(wǎng)絡(luò)示意圖如下圖所示。

　　由于與省局的通信故障最明顯，所以我們決定首先解決這個問題。我們檢查了微波通道，未發(fā)現(xiàn)異常；檢查了路由器的網(wǎng)絡(luò)線，也沒有發(fā)現(xiàn)問題。當(dāng)時，有一個現(xiàn)象引起了我們的注重，我們利用PING命令來測試，發(fā)現(xiàn)不僅PING到省局時通時斷，就是PING路由器的局域網(wǎng)端口（10.138.184.254），也是時通時斷，我們第一感覺可能是路由器出故障了，可是路由器剛運行不到2個月，按理不應(yīng)該出問題，所以我們沒有輕易下結(jié)論，而是又作了一個試驗：把路由器不連到網(wǎng)上，而是直接與一臺微機(jī)相連（此時網(wǎng)絡(luò)線是交叉連接，即1、2對與3、6線對相連，3、6線對與1、2線對相連），這時PING路由器，通信正常，訪問省局主頁，也正常，證實路由器本身無故障，問題肯定出在網(wǎng)絡(luò)上，究竟是什么原因呢？

　　流量分析，發(fā)現(xiàn)“元兇” 我們經(jīng)?？吹健皬V播風(fēng)暴”、“網(wǎng)絡(luò)堵塞”等名詞，但真正的感性熟悉還沒有。當(dāng)時，我們就想，這是不是就是由過多的網(wǎng)絡(luò)流量引起的網(wǎng)絡(luò)堵塞呢？假如是，引起的原因又是什么呢？Cisco 2621是作為全省電力三級網(wǎng)的邊緣路由器，由省局信息中心統(tǒng)一治理的，我們沒有登錄權(quán)限，無法利用路由器的內(nèi)部命令來查看路由器收發(fā)數(shù)據(jù)幀的情況，我們也沒有協(xié)議分析器等網(wǎng)絡(luò)測試專用工具，所以我們決定利用Windows NT Server 4.0自身帶的網(wǎng)絡(luò)監(jiān)視器，對網(wǎng)絡(luò)的運行情況進(jìn)行監(jiān)視；對網(wǎng)絡(luò)使用的帶寬、高峰使用次數(shù)和正在傳輸?shù)臄?shù)據(jù)幀進(jìn)行監(jiān)視，通過監(jiān)視的情況來分析是否引起了網(wǎng)絡(luò)堵塞，以及導(dǎo)致網(wǎng)絡(luò)堵塞的原因。

　　Microsoft網(wǎng)絡(luò)監(jiān)視器，是一種基于軟件的網(wǎng)絡(luò)流量分析工具,它答應(yīng)用戶:
　　1. 從網(wǎng)絡(luò)上直接捕捉幀(信息包)；
　　2. 在捕捉以后立即或稍后進(jìn)行顯示或過濾所捕捉的幀；
　　3. 編輯所捕捉的幀,并把它們發(fā)送到網(wǎng)上。

　　網(wǎng)絡(luò)監(jiān)視器包含在Windows NT Server 4.0(簡單版本)和Microsoft System Management Server(完全版本)中,由于我們手頭沒有Microsoft System Management Server,所以只好安裝簡單版本的網(wǎng)絡(luò)監(jiān)視器，其安裝過程為：打開控制面版中的網(wǎng)絡(luò)圖標(biāo)，選擇服務(wù)頁標(biāo)，單擊“增加”，而后選擇網(wǎng)絡(luò)監(jiān)視器工具和代理,單擊“確定”，而后輸入Windows NT Server 4.0光盤的路徑，單擊“繼續(xù)”，開始安裝，安裝完成后，重新啟動，這樣網(wǎng)絡(luò)監(jiān)視器就安裝成功了。

　　簡單版本的網(wǎng)絡(luò)監(jiān)視器，只能捕捉那些運行網(wǎng)絡(luò)監(jiān)視器的計算機(jī)進(jìn)出的網(wǎng)絡(luò)流量，而Cisco 2621路由器無法安裝網(wǎng)絡(luò)監(jiān)視器，所以我們決定關(guān)閉路由器，把一臺安裝網(wǎng)絡(luò)監(jiān)視器的服務(wù)器的IP地址改為10.138.184.254(路由器局域網(wǎng)端口的IP地址)，以觀察由局域網(wǎng)發(fā)向路由器的網(wǎng)絡(luò)流量。 

　　運行網(wǎng)絡(luò)監(jiān)視器，按F10功能鍵開始捕捉網(wǎng)絡(luò)流量，通過捕捉窗口的統(tǒng)計數(shù)據(jù)，我們發(fā)現(xiàn)網(wǎng)絡(luò)利用率平均維持在50%以上（當(dāng)時是星期二上午10點左右，網(wǎng)上用戶較多），而且大多發(fā)向了路由器。按F11功能鍵停止捕捉，而后按F12功能鍵顯示所捕捉的數(shù)據(jù)，發(fā)現(xiàn)超過90%以上的數(shù)據(jù)幀都是由DNS服務(wù)發(fā)出的。一個網(wǎng)絡(luò)上出現(xiàn)那么多的DNS數(shù)據(jù)幀是不可想象的，所以基本上確定故障是由DNS引起的。

　　DNS重配，恢復(fù)高速 我局的OA服務(wù)器（10.138.184.1）兼作域名系統(tǒng)服務(wù)器（DNS），所有局域網(wǎng)客戶端的DNS都指向10.138.184.1，即當(dāng)有客戶端請求把主機(jī)名解析成IP地址時，都向10.138.184.1主機(jī)發(fā)出查詢請求。我們仔細(xì)檢查了DNS的配置，發(fā)現(xiàn)服務(wù)器屬性中選定了使用轉(zhuǎn)發(fā)器，列表中輸入了主機(jī)10.138.184.5，即當(dāng)服務(wù)器不能對客戶端的域名請求進(jìn)行解析時，其請求都傳遞給了另一個DNS服務(wù)器：10.138.184.5。

　　主機(jī)10.138.184.5是一臺運行Windows NT Server4.0的WWW服務(wù)器，兼作路由服務(wù)器，局域網(wǎng)中所有客戶端的默認(rèn)網(wǎng)關(guān)都指向該主機(jī)，通過該主機(jī)與網(wǎng)外主機(jī)（非本子網(wǎng)）進(jìn)行通訊，它并不提供域名解析服務(wù)，DNS服務(wù)器怎么會轉(zhuǎn)發(fā)到該主機(jī)呢？

　　檢查WWW服務(wù)器，發(fā)現(xiàn)確實裝有DNS服務(wù)。我想起來了，原來為了測試一個在網(wǎng)內(nèi)多DNS 協(xié)同工作的配置，在WWW服務(wù)器上臨時安裝了DNS服務(wù)，由于工作忙，安裝后未測試完就放下了，也沒有卸載。檢查該DNS配置，發(fā)現(xiàn)該服務(wù)器屬性中也選定了使用轉(zhuǎn)發(fā)器，并把主機(jī)10.138.184.1輸入到了列表，即當(dāng)該服務(wù)器不能對客戶端的域名請求進(jìn)行解析時，其請求都傳遞給了另一個DNS服務(wù)器：

10.138.184.1。如此看來，10.138.184.1把不能解析的主機(jī)名傳遞給10.138.184.5，而10.138.184.5又把不能解析的主機(jī)名傳遞給10.138.184.1，這樣，當(dāng)兩臺DNS服務(wù)器都不能對請求主機(jī)名進(jìn)行解析時，就形成了一個死循環(huán)，產(chǎn)生大量的網(wǎng)絡(luò)流量，影響了整個網(wǎng)絡(luò)的運行速度。由于WWW服務(wù)器10.138.184.5的默認(rèn)網(wǎng)關(guān)是Cisco 2621路由器的局域網(wǎng)端口（10.138.184.254），所以大量的數(shù)據(jù)幀都轉(zhuǎn)發(fā)到該路由器，引起網(wǎng)絡(luò)堵塞。

　　找出引起故障的原因，問題就好辦了：卸掉臨時安裝在WWW服務(wù)器（10.138.184.5）上的DNS服務(wù)，關(guān)閉DNS服務(wù)器（10.138.184.1）的轉(zhuǎn)發(fā)，這樣網(wǎng)絡(luò)速度明顯提高了，與三級網(wǎng)的通信也恢復(fù)正常了。